隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，遵循"最小化收集"原则。根据您使用的功能不同，收集的信息分为以下几类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码（用于唯一标识与登录验证）及您设定的昵称。手机号码属于敏感个人信息，我们将采用国密算法 SM4 进行加密存储。
• 设备与日志信息：为保障服务安全与排查故障，我们会自动收集您的设备型号、操作系统版本、IP 地址、运营商信息、应用崩溃日志及操作行为日志（如点击频率、页面停留时长）。此类信息不涉及您的真实身份。
• 游戏进度数据：包括您的关卡解锁状态、游戏币数量、道具持有情况、历史牌局记录。该数据用于向您提供存档同步服务，并用于游戏内的排行榜展示。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码进行实名认证。该信息由我们委托的第三方认证机构（如国政通）进行核验，我们自身不保留身份证号码明文，仅保留"已成年"或"未成年"的核验结果。

我们不会收集您的通讯录、相册、精确地理位置（GPS 坐标）等与服务无关的权限信息。在游戏过程中申请的任何系统权限，均会在您授权前明确弹窗告知用途。

二、信息使用的目的与方式

我们承诺，您的个人信息仅用于以下明确目的，不会用于与这些目的无关的用途。若需将信息用于其他用途，我们会再次征得您的单独同意。

1. 提供核心游戏服务：使用您的账号信息验证身份，加载您的云端存档，确保您能在不同设备上无缝衔接游戏进度。
2. 安全风控与反作弊：利用设备信息与日志数据识别异常登录、脚本外挂等违规行为。例如，若同一设备在 1 小时内切换超过 5 个账号，系统将自动触发风控验证。
3. 客户服务与争议处理：当您联系客服时，我们需要调取您的账号基础信息及相关的游戏日志，以便快速定位并解决您的问题。
4. 合规审计与法律义务：根据《网络安全法》及相关司法解释，我们需要留存网络日志不少于 6 个月，用于配合监管机构的调查。

我们不会将您的个人信息用于任何形式的商业广告精准推送（如通过短信或电话向您推销第三方产品）。所有游戏内活动通知，均通过站内信或游戏内弹窗发送。

三、Cookie 与追踪技术说明

为了提升您的访问体验与保障服务安全，本平台网站及游戏客户端会使用 Cookie 及类似技术（如 Local Storage、Web Beacon）。具体使用场景如下：

• 会话维持：使用必要的 Session Cookie 来识别您登录后的状态，避免您每次操作都需要重新输入密码。该 Cookie 在您退出登录或关闭浏览器后失效。
• 偏好记忆：使用持久性 Cookie 记录您的音效开关、画质设定、语言偏好等个性化设置，存储期限不超过 1 年。
• 统计分析：我们使用自研的轻量级统计脚本（非第三方广告追踪器）收集匿名化的点击流数据，用于分析页面功能的受欢迎程度，以便优化布局。该数据不包含您的个人身份信息。

您可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用核心 Session Cookie 将导致您无法正常登录游戏账号。我们不会使用任何跨站追踪技术（如指纹识别）来跟踪您在其他网站上的行为。

四、第三方数据共享政策

我们深知您对数据共享的关切。我们承诺，绝不贩卖、出租或非法转让您的任何个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方披露必要的信息片段：

• 实名认证机构：为完成法律要求的防沉迷实名验证，我们将您的姓名与身份证号传输给具有合法资质的第三方核验接口。该接口仅返回"通过/不通过"及年龄区间，不返回其他冗余信息。
• 云服务提供商：我们的服务器托管于阿里云（华东 2 区域）。阿里云作为数据处理者，仅能按照我们的指令维护硬件与网络，无权访问您的业务数据。
• 执法与监管机构：在收到具有法律效力的调查令、传票或法院判决时，我们会依法向有权机关提供必要的日志与身份数据。

对于上述第三方，我们均会与其签署严格的《数据保护协议》（DPA），要求其采取不低于我们自身安全标准的技术措施。除上述情况外，任何第三方如需访问您的数据，均需获得您的单独授权。

五、您的权利：访问、更正与删除

根据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。您可以通过以下途径行使您的权利：

1. 查阅与复制权：您可以在游戏内"设置-账号安全"中查看您的注册手机号、绑定状态。如需导出完整的游戏行为日志，请发送邮件申请，我们将在 15 个工作日内提供加密文件。
2. 更正权：若您的手机号或昵称需要变更，您可在登录后通过"账号管理"页面进行自助修改。修改昵称每 30 天仅限 1 次，修改手机号需进行双重短信验证。
3. 删除权：您可以通过联系客服申请删除您的账号及所有相关数据。在收到有效身份验证后，我们将在 15 个工作日内执行删除操作。但请注意，根据法律强制留存要求，部分交易日志或安全日志可能需在匿名化处理后保留 6 个月。
4. 撤回同意权：您有权撤回对我们处理您个人信息的授权。撤回后，我们将无法继续为您提供游戏服务，并会引导您完成账号注销流程。

对于任何权利请求，我们不会收取额外费用。若您的请求被拒绝，我们会书面告知拒绝理由，并告知您向网信部门投诉或向法院提起诉讼的途径。

六、信息安全保障措施与政策更新

我们采用了业界领先的安全技术体系来保护您的数据。在传输层面，全站启用 TLS 1.3 加密协议，防止数据在传输中被窃听或篡改。在存储层面，核心数据库采用 AES-256 算法进行静态加密，且加密密钥由独立的密钥管理系统（KMS）保管，与数据分离存储。

我们每年至少进行一次由外部独立机构执行的渗透测试与等保三级测评。同时，内部制定了严格的权限访问控制策略，仅极少数运维人员（不超过 3 人）在审批通过后才能接触原始日志数据，且所有访问操作均有审计记录。

政策更新与通知机制

随着法律法规的演变或业务功能的调整，我们可能适时修订本隐私政策。对于重大变更（如收集信息范围扩大、数据使用目的改变），我们会通过游戏内弹窗、官网公告或短信中的至少一种方式显著通知您，并在政策首页顶部更新生效日期。若您不同意修订后的条款，您有权停止使用服务并申请注销账号。我们建议您定期回访本页面查看最新政策。

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至中国（上海）自由贸易试验区张江路 665 号 12 层法务部（邮编：201203）。我们承诺在收到您的反馈后 15 个工作日内予以答复。